Überblick
Aktiviere Daybreak für zugelassene Personen, die ChatGPT und Codex nutzen, sowie für genehmigte API-Projekte.
Bevor du beginnst
Wenn OpenAI die Daybreak-Zugriffssteuerung für einen ChatGPT-Workspace oder eine API-Organisation aktiviert, ist die Daybreak-Einstellung standardmäßig ausgeschaltet. Eine Person mit der Inhaberrolle im Workspace muss den Zugriff für zugelassene Gruppen konfigurieren. Eine Person mit der Inhaberrolle in der API-Organisation muss die genehmigten Projekte konfigurieren. Dies gilt auch für bestehende Daybreak-Workspaces, für die eine Umstellung auf diese Zugriffssteuerung gewählt wurde.
Der Zugriff auf Daybreak ist auf besonders vertrauenswürdige interne Personen und autorisierte interne Sicherheitsaufgaben beschränkt. Aktiviere diese Funktionen nicht für externe Personen, für Produkte, die sich an die Kundschaft richten, für öffentlich zugängliche Automatisierungen oder für Workflows Dritter.
Eine Genehmigung für Daybreak Blue schließt Daybreak Red nicht ein.
Konfiguriere den Zugangsweg, den dein Team nutzt:
ChatGPT und Codex mit ChatGPT-Anmeldung: Verwalte den Zugriff über den genehmigten ChatGPT-Workspace.
API und Codex mit API-Schlüssel-Authentifizierung: Verwalte den Zugriff über das genehmigte API-Projekt.
Wenn dein Team beide Zugangswege nutzt, richte beide ein.
Zugriff auf ChatGPT und Codex einrichten
Die Daybreak-Zugriffssteuerung wird in Business-Tarifen derzeit nicht für ChatGPT oder Codex mit ChatGPT-Anmeldung unterstützt. In einem genehmigten Business-Workspace haben derzeit alle Mitglieder standardmäßig Zugriff. Die Daybreak-Zugriffssteuerung für Business-Tarife ist bald verfügbar.
In Enterprise-Tarifen kannst du den Daybreak-Zugriff über eine benutzerdefinierte Rolle bereitstellen, die du den zugelassenen Personen oder Gruppen zuweist. Eine Person mit der Inhaberrolle im Workspace muss die Rollen erstellen und zuweisen. Weitere Informationen findest du im Artikel Funktionszugriff mit rollenbasierter Zugriffssteuerung in ChatGPT verwalten. Eine Person mit Inhaber- oder Administratorrolle im Workspace kann anschließend den Modellzugriff einer bestehenden Rolle über die dafür vorgesehene Seite „Modelle“ konfigurieren.
Um den Daybreak-Zugriff auf ausgewählte Personen zu beschränken, lasse ihn unter Workspace-Standard ausgeschaltet und aktiviere ihn nur für die Rolle, die diesen Personen zugewiesen ist.
Öffne im genehmigten Workspace Admin-Konsole > Modelle.
Öffne Workspace-Standard. Wenn du Cybersicherheit für alle Workspace-Mitglieder aktivieren möchtest, überspringe diesen Schritt. Stelle andernfalls unter Cybersicherheit sicher, dass Daybreak Red und Blue ausgeschaltet sind, falls sie aktiviert wurden.
Wähle Änderungen speichern.
Öffne Rollen. Wähle für die vorgesehene Rolle Abweichende Einstellung bearbeiten oder Abweichende Rolleneinstellung hinzufügen, um eine solche Einstellung zu erstellen.
Setze unter Cybersicherheit die Option Daybreak Blue auf Ein. Aktiviere Daybreak Red nur, wenn es für den Workspace genehmigt ist und die Personen mit der ausgewählten Rolle zur Nutzung berechtigt sind.
Wähle Speichern. Es kann bis zu etwa 10 Minuten dauern, bis Änderungen wirksam werden.
Öffne erneut „Workspace-Standard“ und die Rolle. Prüfe die gespeicherten Einstellungen und die Personen oder Gruppen, denen die Rolle zugewiesen ist.
Um den Daybreak-Status einer Person zu prüfen, suche unter Admin-Konsole > Modelle > Test anhand des Namens oder der E-Mail-Adresse nach einem zugelassenen Mitglied und prüfe dessen gespeicherte Modellberechtigungen. Prüfe dies für ein Mitglied, das Zugriff haben soll, und für eines, das keinen Zugriff haben soll. Prüfe alle direkt und über Gruppen zugewiesenen Rollen: Eine andere Rolle kann Zugriff gewähren, auch wenn eine Rolle auf Aus gesetzt ist. Teste anschließend den vorgesehenen Zugangsweg gemeinsam mit der zugelassenen Person. Gespeicherte Berechtigungen allein bestätigen nicht, dass eine Modellanfrage erfolgreich sein wird. Wenn der tatsächliche Zugriff von den gespeicherten Einstellungen abweicht, prüfe auch gegebenenfalls separat bereitgestellte Zugriffsrechte.
Zugriff für API-Projekte einrichten
Du benötigst die Inhaberrolle in einer API-Organisation, um den Daybreak-Zugriff zu konfigurieren. Die Inhaberrolle in einem Projekt allein berechtigt dich nicht, diese Einstellungen zu ändern.
Öffne die genehmigte Organisation auf der API-Plattform.
Erstelle oder wähle ein Projekt für die genehmigten internen Cybersicherheitsaufgaben deines Teams. Es darf kein Standardprojekt sein. Für Standardprojekte lässt sich Daybreak nicht aktivieren.
Öffne Projekteinstellungen > Allgemein > Daybreak-Modellzugriff.
Aktiviere jede Daybreak-Zugriffsstufe, die für dieses Projekt genehmigt ist. Daybreak Red ist nur verfügbar, wenn deine Organisation dafür zugelassen ist.
Wähle Speichern. Es kann bis zu etwa 15 Minuten dauern, bis Änderungen wirksam werden.
Füge die zugelassenen Personen zum Projekt hinzu.
Verwende für API-Anfragen oder die API-Schlüssel-Authentifizierung in Codex einen API-Schlüssel aus dem Projekt, für das Daybreak aktiviert ist. Wenn du zu einer anderen Organisation oder einem anderen Projekt gewechselt bist, erstelle oder wähle einen Schlüssel im Zielprojekt und aktualisiere die Anwendungen oder Workflows, die ihn verwenden.
Beispiel: Daybreak Blue ist unter Projekteinstellungen > Allgemein > Daybreak-Modellzugriff ausgeschaltet.
Wiederhole diese Schritte für jedes Projekt, das Zugriff benötigt. Wenn du Daybreak in einem Projekt aktivierst, wird es dadurch weder in anderen Projekten aktiviert noch wird der Workspace-Zugriff für ChatGPT oder Codex konfiguriert.
Wenn du von einer dedizierten Cyber-Organisation gewechselt bist, werden deren API-Schlüssel nicht in die neue Organisation übertragen. Erstelle Schlüssel im genehmigten Zielprojekt und aktualisiere die Anwendungen oder Workflows, die sie verwenden.
Zugriff nach der Einrichtung prüfen
Warte, bis die gespeicherten Änderungen wirksam sind, und lade dann den Client neu. Befolge die Anleitung zur Zugriffsprüfung im Enterprise-Daybreak-Onboarding, um den vorgesehenen Workspace oder das API-Projekt mit den zugelassenen Personen und Modellen zu testen.
Wenn die Daybreak-Einstellungen fehlen oder der Zugriff nicht wie erwartet funktioniert:
Prüfe, ob du die Organisation, den Workspace oder das Projekt ausgewählt hast, die in deiner Bereitstellungs- oder Migrationsbestätigung genannt sind.
Prüfe die Rolle der administrierenden Person. Öffne für ChatGPT Workspace-Einstellungen > Mitglieder. Personen mit der Inhaberrolle im Workspace verwalten die Standardeinstellungen und die Zuweisung benutzerdefinierter Rollen. Wähle für die API unter Einstellungen der API-Plattform > Personen > Mitglieder > Rollen die richtige Organisation aus und prüfe, ob die Inhaberrolle zugewiesen ist.
Prüfe für die Anmeldung bei ChatGPT und Codex die Gruppenmitgliedschaften, Rollenzuweisungen und gespeicherten Modelleinstellungen der Person.
Prüfe bei der API-Schlüssel-Authentifizierung, ob der Schlüssel zu dem Projekt gehört, für das Daybreak aktiviert ist.
Wenn das Problem weiterhin besteht, kontaktiere den OpenAI-Support. Gib dabei die Organisations- oder Workspace-ID, gegebenenfalls die Projekt-ID, das betroffene Produkt, die Daybreak-Zugriffsstufe, die gespeicherten Einstellungen und etwaige Fehlermeldungen an. Gib keine API-Schlüssel weiter.
Daybreak hebt nicht alle Schutzmaßnahmen auf. Eine Ablehnung allein bedeutet nicht, dass der Zugriff fehlt.